::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 악성코드

2022/8/9(화)

국방 관련 부처 대상 계정정보 탈취 시도... 광복절·을지연습 전후 해킹 증가할 듯

국방부 로고 사칭, 어색한 문구로 사용자 주의 시 피싱 메일 인지 가능
계정정보 탈취 확인 시 비밀번호 변경과 2차 인증 등 보안성 강화 조치 필요

[보안뉴스 김영명 기자] 최근 국방 관련 부처 직원들을 대상으로 서버 관리자를 사칭해 계정정보 탈취를 시도하는 공격이 발견됐다. 해당 악성 메일은 공식 서버에서 알림으로 발송된 것처럼 위장했으나 어색한 문구와 조잡한 화면 구성으로 조금만 주의를 기울이면 쉽게 피싱 메일임을 인지할 수 있다.

▲서버 관리자를 위장한 피싱 메일 화면[이미지=이스트시큐리티]

이스트시큐리티 시큐리티대응센터(이하 ESRC)에 따르면 이번에 발견된 피싱 메일은 국방 관련 부처 직원들을 대상으로 발송됐으며, 메일을 열면 하단에 ‘보류 중인 메시지를 받은 편지함으로 해제’라는 문구의 링크가 보이고, 이 링크를 클릭하면 계정정보를 입력하는 피싱 페이지로 이동한다.

▲계정정보 탈취를 시도하는 피싱 페이지 로그인 화면[이미지=이스트시큐리티]

피싱 페이지로 접속하게 되면, 계정 입력란 상단에 자리하고 있는 MND(Ministry of National Defense, 국방부) 이미지는 해상도가 떨어져 깨져 보이며, 일반적인 메일 사이트에서 아이디와 패스워드 입력 창 하단에 설정할 수 있게 되어 있는 ‘로그인 상태 유지’ 체크박스는 ‘기억하다 나’라는 어색한 문구로 쓰여 있다. 이와 같은 화면 구성만으로도 조금만 주의를 기울이면 피싱 메일이라는 것을 쉽게 인지할 수 있다.

다만, 일반 사용자의 경우에는 이러한 페이지에 접속했을 때 꼼꼼하게 살펴보지 않고 곧바로 정보를 입력하는 경우가 많기 때문에 이와 같은 피싱 공격도 해당 사용자에게는 큰 위협이 될 수 있다.

특히, 이달 15일은 광복절로 전 국가적인 행사가 개최될 예정이며, 22일부터 나흘간은 국군과 미군이 함께 한미연합군사연습(을지연습)과 함께 연습 기간 전후에는 11개 유형의 다양한 야외 연합기동훈련도 예정돼 있다. 굵직한 국가 행사들이 줄지어 개최되는 만큼 국가기관 종사자와 관련자들을 대상으로 한 사이버 공격들이 이어질 것으로 예상된다.

이스트시큐리티 ESRC 측은 “계정정보가 탈취됐을 경우 공격자는 탈취한 계정정보를 이용해 피싱 메일을 발송하거나 인트라넷 접속 등 추가적인 악성 행위를 할 수 있기 때문에 철저한 계정정보 관리가 필요하다”며 “계정정보가 유출된 것을 인지했을 경우에는 즉시 비밀번호 변경과 함께 2단계 인증 등 추가 보안조치를 통해 보안성을 향상시켜야 한다”고 말했다.

번호	장르	제 목	작성일

8340	보안	"클라우드 해킹 위협 막는다"…KISA, 모의훈련 실시	2022/08/11

8339	보안	경기도 "홈 네트워크 아파트 표본조사 결과 10곳 모두 해킹 '취약'...대책 건의"	2022/08/10

8338	악성코드	국방 관련 부처 대상 계정정보 탈취 시도... 광복절·을지연습 전후 해킹 증가할 듯	2022/08/09

8337	사건사고, 해커	스페인 경찰, 방사능 경보 시스템 해킹 용의자 두 명 체포	2022/08/09

8336	암호화폐, 해킹	北이 해킹한 암호화폐 세탁한 기업, 美 제재대상에 올라	2022/08/09

8335	암호화폐, 해킹	이더리움 브리지 노마드, 해킹 피해 금액 1억9000만달러의 10% 현상금 제공	2022/08/09

8334	기타	알바니아 정부 해킹 노린 이란 해커··· “반 이란 대상 공격 늘어날 것”	2022/08/09

8333	기타	북한 해커조직 라자루스의 새로운 사이버 공격 캠페인 발견	2022/08/09

8332	기타	한국투자증권 접속오류 4시간째..."해킹 당한거 아닌가" 불안감	2022/08/08

8331	해킹	대만 최고 명문대 홈페이지 해킹…'하나의 중국' 메시지	2022/08/08